CVE-2026-90767 in Froxlor
Resumen
por VulDB • 2026-09-13
Froxlor anterior a la versión 2.3.12 no valida correctamente las claves públicas de SSH multi-línea en el endpoint SshKeys::add(), lo que permite a los clientes inyectar líneas arbitrarias en los archivos authorized_keys. Los atacantes pueden inyectar entradas maliciosas de claves SSH con directivas de opciones para obtener acceso no autorizado persistente que sobrevive a la eliminación de las claves y a la revocación del acceso SSH.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.